是否支持刷新令牌轮换？答案

【问题标题】：Is Refresh Token Rotation Support?是否支持刷新令牌轮换？
【发布时间】：2020-05-31 21:10:58
【问题描述】：

所以我有一个使用身份验证代码流配置帐户链接的操作。刷新令牌的有效期为几年并且会过期。由于存在与操作相关联的现有人员，因此我希望避免让他们重新链接以获取新的刷新令牌。

IDp 支持刷新令牌轮换。如果我要实现这一点，谷歌平台上的操作会支持吗？是否会存储新的刷新令牌？

作为仅供参考，由于安全策略要求，在这种情况下不能选择没有过期的刷新令牌。

【问题讨论】：

【解决方案1】：

通过文档是的：

注意：您可以选择在响应中返回新的 refresh_token。有关何时首选返回新的 refresh_token 的更多信息，请参阅使用令牌。

【讨论】：

【解决方案2】：

没有旋转刷新令牌的机制。如果刷新令牌过期并且无法检索新的访问令牌，则用户将需要重新验证其帐户。您可以阅读entirety of the OAuth guide 了解更多详情。

【讨论】：